Проєкт gittuf розвиває систему криптографічного захисту репозиторіїв Git

Gittuf надає додатковий шар безпеки до Git і набір утиліт для управління ключами всіх розробників, які мають доступ до сховища, і розставляння правил доступу до гілок, тегів і окремих файлів.

-

Модель верифікації в gittuf заснована на застосуванні ієрархічної системи поширення довіри.

Корінь довіри (root of trust) належить власнику репозиторію, який може генерувати ключі для учасників розробки та визначати правила, відповідно до яких створені ключі можуть застосовуватися

Для протидії просуванню зловмисниками змін, створених після отримання доступу до ключів для формування цифрових підписів окремих розробників, застосовуються механізми відкликання та заміни ключів. Ключі мають обмежений час життя і потребують постійного оновлення для захисту від формування підпису старими ключами.

-

Код проекту написаний мовою Go і поширюється під ліцензією Apache 2.0.

Білий хакер створив програму для визначення місця розташування користувачів Telegram

Хакер розробив утиліту, яка дає змогу знайти на карті будь-кого за ніком у Telegram, якщо в додатку ввімкнено геолокацію.

CCTV проста у використанні: користувач вводить адресу, та отримує список інших користувачів Telegram, зареєстрованих у цьому ж районі. Похибка визначення місцезнаходження становить близько 800 метрів.

Для роботи сервісу використовується функція "Люди поруч" месенджера.

ЗМІ підтвердили, що додаток працює коректно.

Випущено GE-Proton 9-5 з виправленнями для Star Citizen, Apex Legends, The Witcher 2

Випущено GE-Proton 9-5, який містить різноманітні оновлення з офіційного Proton від Valve, а також інші патчі для виправлення ще більшої кількості ігор на Linux.

Всі основні зміни:

- додано патчі TCP_KEEP, необхідні для запуску Star Citizen 2.0
- оновлено wine до останньої версії bleeding edge (виправлено Apex Legends)
- оновлено dxvk до останнього git релізу
- оновлено vkd3d-proton до останнього git релізу
- оновлено dxvk-nvapi для узгодження з попередніми версіями
- оновлено різноманітні файли збірки для приведення у відповідність до попередніх версій
- оновлено клієнт steam, щоб відповідати випущеним версіям
- додано виправлення топології процесорів апстріму

- Додано виправлення для: The Witcher 2: Assassins of Kings Enhanced Edition, COJ Gunslinger, Total War: Shogun 2, Oddworld: Munch's Oddysee, Oddworld: Abe's Oddysee, Overlord II, Stranger's Wrath HD, Ducati World Championship, Café Stella and the Reaper's Butterflies, Sabbat of the Witch, Riddle Joker, Senren * Banka та Many WMP9 Video Playback fixes for Yuzusoft VN's

У Firefox запропоновано додатковий захист від відстеження з використанням редиректів

У нічній збірці Firefox, на базі яких 11-го червня буде сформовано випуск Firefox 127, буде додано новий механізм захисту від відстеження переміщень користувачів під назвою "Bounce Tracking Protection", що розширює можливості з блокування відстеження відвідувачів з використанням редиректів на інші сторінки.

Суть методу відстеження в тому, що код трекера перенаправляє користувача спочатку на свій сайт, а вже з нього перекидає на цільову сторінку, що дає змогу трекеру зберегти Cookie і дані в локальному сховищі в прив'язці до свого сайту.

Механізм Bounce Tracking Protection дає змогу відловлювати активність, специфічну для відстеження через редиректи, і періодично очищати Cookie і локально збережені дані.

Microsoft розблокувала отримання оновлень для Windows і Office користувачам із рф. Яка неочікуваність!

В асоціації «Руссофт» пояснили ЗМІ, що, наприклад, Windows 11 23H2 знову завантажується на ПК і ноутбуки без VPN. Аналогічна ситуація і з Office - можна завантажити образ продукту з сайту виробника, не вдаючись до використання додаткового ПЗ.

За даними експертів, раніше такі оновлення на комп'ютери з російськими iP-адресами безпосередньо з сайту Microsoft завантажити було не можна через обмеження з боку Мікрософта.

Президент асоціації "Руссофт" Володимир Макаров розповів, що "Microsoft ищет лазейки, чтобы остаться на российском рынке, который очень важен для них."

by жора

Aurora став другим за потужністю суперкомп'ютером у світі, який ламає ексафлопний бар'єр!

Один ексафлопс дорівнює одному квінтильйону (10^18) операцій в секунду.

Суперкомп'ютер Aurora розділений на 10 624 кластери, в яких сукупно містяться 21 248 центральних і 63 744 графічних процесорів.

Суперкомп'ютер Aurora не може працювати на повну силу. У нього працює 87 % компонентів (9234 активних кластерів із 10 624 наявних). Машина стикається з різними проблемами в роботі комплектуючих, системи охолодження, робочими помилками і нестабільністю мережевої інфраструктури.

Але Aurora не вдалося перевершити лідера - суперкомп'ютер Frontier, який приблизно на 19% швидший за Aurora.

Нещодавно, день тому, відбувся реліз "улюбленої" Manjaro Linux 24.0

Усі основні нововведення:

- Ядро Linux оновлено до версії 6.9. Додатково доступні пакети з випусками ядра 6.1 і 6.6.
- Редакція на основі Xfce продовжує постачатися з версією Xfce 4.18.

- Редакцію на основі KDE переведено на використання платформи KDE 6, заснованої на Qt 6, яка використовує протокол Wayland. Додатки KDE оновлено до версії KDE Gear 24.02.

- Пакетний менеджер Pamac переведено на новий випуск бібліотеки libalpm 6.1, що пропонує базові можливості керування пакетами, які надаються в пакетному менеджері Pacman. Додано підтримку агентів завантаження, доступних для libalpm.

- GNOME оновлено до випуску GNOME 46, у якому з'явилася функція глобального пошуку, підвищено продуктивність файлового менеджера та емуляторів терміналу, додано експериментальну підтримку механізму Variable Refresh Rate, покращено якість виводу в разі дрібного масштабування, розширено можливості під'єднанням до зовнішніх сервісів та у GTK задіяно новий рушій відтворення, який базується на API Vulkan.

Мексиканский проєкт ALDOS розвиває варіант Fedora без systemd

Представлено випуск дистрибутива ALDOS 1.4.18, який базується на Fedora Linux, але постачається без systemd, замість якого для ініціалізації та запуску сервісів задіяна система Upstart, для координації роботи з пристроями - Eudev, а для управління сеансами elogind.

Розмір інсталяційного образу 1.9 ГБ. Актуальна гілка дистрибутива ALDOS 1.4 буде супроводжуватися до кінця вересня 2029 року.

З особливостей ALDOS також виділяється використання найстарішої з підтримуваних гілок ядра Linux - 4.19, яку обрано як найменш роздуту і невимогливу до ресурсів. Графічне оточення побудовано на основі Xfce 4.18, але за бажання з репозиторіїв можна встановити MATE, KDE Plasma, LXQt і Lumina Desktop.

Взагалі, зробити дистрибутив без systemd рівня Fedora, Mint чи Kubuntu доволі цікава і чудова ідея, адже systemd - роздута, яка жодним чином не відповідає філософії Unix, і замінити її на щось легше, вільніше і безпечніше було б чудовим рішенням. Та не забуваємо про бекдори systemd :)

Варто уточнити, що systemd розробляє досить спірна компанія - RedHat, яка співпрацює з Microsoft і вже давно присвоїла собі звання корпорації зла.

-

Багато хто може вигукнути, що переходити на інші системи ініціалізації складно, бла-бла-бла... Але ні, не складно. Нічого складного в переході на інші системи ініціалізації я не бачу. Справа практики та вміння! Не спробуєш - не дізнаєшся.

Найімовірніше, боязнь ставити інші системи ініціалізації - це звичайний страх терміналу.

-

Наприклад, коли я ставив Gentoo (OpenRC), то мені, навпаки, OpenRC значно більше сподобався за systemd через його легкість, потужність і кількістю туторіалів від Gentoo, та й OpenRC я налаштував приблизно за ~20 хвилин. Взагалі краса! Поки що, нічого кращого за нього не бачив.

кажуть, що runit і SysVinit хороші, але нічого про них сказати не можу, не пробував*

-

Усі проблеми systemd описані тут https://nosystemd.org/

Google експериментує з запуском Chromium OS в Android

Компанія Google продемонструвала партнерам на закритому заході проєкт FerroChrome, у межах якого підготовлено спеціальну збірку операційної системи Chromium OS, призначену для запуску у віртуальній машині на пристроях з платформою Android.

Починаючи з Android 13 до платформи додано Android Virtualization Framework, реалізований на базі гіпервізора KVM та інструментарію crosvm, який дає змогу запускати віртуальні машини з іншими операційними системами.

Збірка FerroChrome поки не поширюється публічно, але компанія Google опублікувала інструкцію зі збірки гостьової системи з Chromium OS і її запуску у віртуальній машині AVF.

Arch Linux збирається офіційно підтримувати ARM та RISC-V

Щоб змінити ситацію з відсутністю цих архітектур, Arch Linux нарешті вирішила створити тестову інтеграцію для "Arch Linux Ports".

Простіше кажучи, неофіційні порти для різних архітектур отримають інфраструктуру і кращу підтримку спільноти, поки вони не будуть інтегровані в основні репозиторії Arch Linux.

Arch Linux хоче працювати над неофіційними портами для інших архітектур спільними зусиллями.

Для досягнення цієї мети нову запропоновану систему було об'єднано як Arch Linux Ports RFC, що має допомогти Arch Linux адаптуватися до нових архітектур без повної прихильності до них на першому етапі.

NetBSD банить всі комміти коду, згенерованого ШІ

Команда NetBSD у своєму профілі Mastodon написала, що код, створений за допомогою LLM або аналогічної технології (наприклад, ChatGPT, GitHub Copilot), вважається зіпсованим (тобто з незрозумілими авторськими правами, таким, що не відповідає цілям ліцензування NetBSD) і не може бути зафіксований у NetBSD.

Зазначу, що місяць тому команда Gentoo також забонила коммітити код, згенерований ШІ.

by St3p40

Випуск XWayland 24.1.0, компонента для запуску X11-додатків у Wayland-оточеннях

Перейду одразу до основних змін:

1. У Xvfb додано можливість використання до 13 кнопок на миші.

2. Реалізовано встановлення області введення на стороні Wayland-оточення, використовуючи відомості про область введення X11.

3. Покращено підтримку платформи FreeBSD.

4. Вирішено проблеми зі складанням в OpenBSD і FreeBSD.

5. Покращено підтримку та підвищено продуктивність архітектури 2D-прискорення GLAMOR, яка використовує OpenGL для прискорення 2D-операцій

6. Додано підтримку технології Explicit Sync для інформування композитного менеджера на базі Wayland про готовність кадру до виведення, що знижує затримки та усуває графічні артефакти.

7. Припинено підтримку EGLStream, механізму для ефективного передавання послідовності кадрів з одного API в інше для старих пропрієтарним драйверам NVIDIA.

Випуск текстового редактора Neovim 0.10

Випущено реліз Neovim 0.10 - це відгалуження редактора Vim, орієнтоване на покращення розширюваності та гнучкості.

Найголовніші нововведення та зміни:

- За замовчуванням запропоновано нову колірну схему, в якій зменшено яскравість, задіяно більш збалансовані поєднання кольорів і вирішено проблеми, що виникають у людей з відхиленнями кольоросприйняття.

- Вбудована функціональність плагіна vim-commentary для швидкого коментаря рядків і блоків з кодом, враховуючи контекст.

- Додано опцію "termsync", що вмикає режим синхронізованого виведення для усунення мерехтіння і розривів на екрані.

- Додано експериментальну підтримку оформлення гіперпосилань Markdown [example](https://example.com) за допомогою escape-послідовності OSC 8.

- Додано можливість вказівки модифікаторів у команді ":terminal", наприклад, :botright terminal для відкриття терміналу в нижній правій частині екрана.